Explorando segurança ofensiva, automações e infraestrutura.

Nos últimos meses venho dedicando tempo à pesquisa de segurança, identificação e reporte de possíveis vulnerabilidades em programas públicos e privados — de aplicações web e APIs a smart contracts DeFi, além de contribuições em projetos open source (de OpenSSL, Protocol Buffers, libpcap e libavif ao kernel Linux) e participação em CTFs e VDPs.

Este projeto reúne informações públicas relacionadas à trajetória de sucloudflare0x00 em segurança da informação.

Os números apresentados nesta página correspondem aos registros públicos disponíveis nas respectivas plataformas e podem ser atualizados conforme novas submissões sejam analisadas.

_{Carta de agradecimento da TP-Link Systems Inc. — Product Security Team (30/10/2026)}

• AOMediaCodec/libavif — PR #3450: hardening do tratamento da sample table (stsc/stss) contra underflow de inteiro unsigned, encontrado em varredura com -fsanitize=unsigned-integer-overflow; inclui dois PoCs e teste de regressão (AvifDecodeTest.SampleTableInvalidValues) — aberto, aguardando CLA e revisão
• AOMediaCodec/libavif — PR #3451: corrige overflow unsigned no acúmulo de sample_count do stts em avifSampleTableGetImageDelta() (acumulador uint32_t dava wrap e produzia timestamps e durações errados em sequências de imagens); acumulador passa a ser uint64_t; inclui PoC e teste de regressão (AvifDecodeTest.SampleTableTimingAccumulationOverflow) — aberto, aguardando CLA e revisão
• the-tcpdump-group/libpcap — PR #1805: reordena as checagens de limites nas cargas BPF_LD|BPF_IND (W, H, B) em bpf_filter.c para validar antes de somar X + k, evitando overflow unsigned (ref. issue #1730) — aberto
• php/frankenphp — PR #2825 (merged): documentação — str_shuffle() também continua a sequência do PRNG com seed no worker mode, pois consome o mesmo estado global MT19937 de mt_rand()/shuffle()/array_rand()
• hak5/usbrubberducky-payloads — PR #583: HID Sentinel IR v1.0, payload defensivo que transforma o Rubber Ducky em um sentinela anti-BadUSB (detecção de USB rogue via WMI em tempo real + monitoramento comportamental de PowerShell), feito para o Hak5 Payload Awards — em revisão, alterações solicitadas já aplicadas
• protocolbuffers/protobuf — PR #27699: fuzz test para o overflow em campos packed, cobrindo packed int32, fixed32, bool e fixed64
• google/oss-fuzz — PR #15580: alvo de fuzzing protobuf-cpp para o mesmo overflow — fechado pelos mantenedores por depender de adesão do time do protobuf ao OSS-Fuzz
• openssl/openssl — PR #31394: fix de double free em evp_keyexch_init()
• rapid7/metasploit-framework — PR #21546 e #21545 (merged): atualização de documentação (msfpayload/msfencode → msfvenom) e correção de typos em módulos

PRs mesclados em google/flatbuffers e calcom/cal.diy (integração Office365 Video / MS Teams), além de PRs em tscircuit (schematic-trace-solver, pcb-viewer, sparkfun-boards, autorouter, winterspec, circuit-json-to-readable-netlist) e diversos repositórios pessoais/acadêmicos. Perfil completo de PRs e issues disponível no GitHub.

• Kernel Linux — patch de hardening no driver exc3000 (touchscreen): zero-inicialização dos buffers de resposta do vendor, com revisão em andamento antes do envio à lista linux-input. Uso de IA declarado via trailer Assisted-by.
• nasa/spacewasm — issue #209: 48 de 150 operações Wasm sem teste unitário dedicado; aguardando resposta dos mantenedores antes de propor PRs.
• pypa/pip — issue #14432: pip config edit expande $(...) no caminho do arquivo de configuração por usar shell=True; em discussão com os mantenedores sobre uma alternativa compatível com $EDITOR.

Bora continuar caçando bugs. 🐛

_{$ exit — sucloudflare0x00 · bug bounty hunter}